Rabbit lanserer OS3: skybasert AI-agent som kan styre PC-en din

Rabbit lanserer OS3: skybasert AI-agent som kan styre PC-en din

To og et halvt år etter at R1 blei slaktet av anmelderne, bytter Rabbit fra maskinvare til programvare. OS3, lansert tirsdag, er en skybasert AI-agent som kan styre opp til fem av dine egne enheter – og hele forretningsmodellen hviler på at du leverer API-nøkklene selv. Men selskapet har ikke definert hvilke handlinger som regnes som «følsomme», og oppgaveinnholdet passerer likevel Rabbit sine servere.

Rabbit Inc. er mest kjent for R1, den lommeformede AI-enheten som blei lansert med mye blest på CES i 2024 – og som siden fikk hard kritikk. Tirsdag 22.–23. september 2026 lanserte selskapet OS3, en personlig AI-agent som kjører i skyen og kobler seg til maskinvare folk allerede eier. Tjenesten er allerede tilgjengelig på os3.rabbit.tech, der nye brukere registrerer seg fra en nettleser og fullfører oppsettet i én samtale (SiliconANGLE, Help Net Security).

Slik fungerer det

Arkitekturen har to deler: en skyagent hos Rabbit og en lokal «rabbit agent» som installeres på brukerens egen maskin med én kommando. Én konto kan kobles til opptil fem enheter – Windows-, Mac- og Linux-PC-er, virtuelle maskiner i skyen, dedikerte AI-maskiner og selve r1-en. OS3 velger selv hvilken enhet som skal brukes per oppgave (Help Net Security).

Agenten nås via en webportal, Telegram, iMessage, RCS, SMS eller r1-en. Tredjeparts «ferdigheter» – små utvidelser som gir agenten nye evner – installeres ved å lime inn en URL i chatten. Brukeren trenger altså ingen app-butikk eller egen installasjonsprosess utover den lokale agenten.

CEO Jesse Lyu har selv brukt OS3 til rutinearbeid. Ifølge TechSpot fortalte han at han lot agenten representere seg i en Slack-samtale med en ingeniør mens han var utilgjengelig – agenten identifiserte seg som om den handlet på vegne av Lyu og brukte filer fra maskinen hans til å svare på spørsmål (TechSpot). Anekten er uverifisert, men illustrerer hva selskapet selv ser som produktets kjerne: en agent som handler i ditt navn, på dine enheter, med dine filer.

Betal med API-nøkler, ikke abonnement

OS3 bruker en «bring-your-own-key»-modell. Rabbit tar ikke månedligt abonnement, men brukerne må oppgi egne API-nøkler fra leverandører som OpenAI eller Anthropic – og betaler dermed selv forbruket direkte til modellleverandøren. Det er også mulig å koble til lokale åpen kildekode-modeller. Rabbit lover at man kan bytte modell uten å miste kontekst, minne eller ferdigheter (TechSpot).

Modellen flytter kostnadsrisikoen bort fra Rabbit og gjør selskapets inntektsmodell uklar – for en aktør med 15 ansatte, ifølge Lyu selv, kan det være poenget: plattformen skal ikke bære regningen for infrakostnadene.

Dét store byttet: fra R1 til programvare

Vendingen er total. R1 produseres ikke lenger, og ingen R2 er planlagt. Neste produkt er ifølge selskapet en «Cyberdeck» for «vibe coding» som skal kjøre OS3 – ellers er detaljene om enheten sparsomme. Poenget med strategiskiftet er tydelig: i stedet for å selge folk en ny gadget, skal programvaren jobbe på maskinvare de allerede har (TechSpot).

Det er ikke vanskelig å forstå hvorfor. R1 blei mottatt med stor oppmerksomhet på CES 2024, men fikk bitre anmeldelser – WIRED ga den 3 av 10 poeng, med konklusjonen at «alt det agentiske» rett og slett ikke fungerte særlig godt (WIRED). TechSpot beskriver en lang periode med oppdateringer – omtrent 50, ifølge deres intervju – uten at de grunnleggende agentproblemene blei løst; Help Net Security omtaler samme perioden som tolv sammenhengende måneder med oppdateringer. De to kildene er ikke helt enige om tidslinjen, men bildet er det samme: maskinvaren klarte ikke å levere det OS3 nå skal levere i programvare.

Personvern og sikkerhet: selskapets løfter, og hullene i dem

Rabbit framhever flere vern, og det er viktig å skille mellom det som er verifisert og det som er påstander fra selskapet:

• Selskapet sier at den lokale agenten ikke kopierer, lagrer, bruker eller selger brukerens filer – filene skal bli på maskinen (Help Net Security).
• Selskapet sier at OS3 bare handler etter brukerens instruksjoner og ikke starter oppgaver på egen hånd. Følsomme handlinger krever brukerens samtykke og bekreftelse, og systemnivå-tillatelser kreves i tillegg og gis av operativsystemet lokalt. Tillatelser kan trekkes tilbake når som helst (SiliconANGLE).

Men det finnes to vesentlige forbehold. For det første har Rabbit ikke angitt hvilke handlinger som faktisk regnes som «følsomme» – et åpenbart hull i sikkerhetsfortellingen, som Help Net Security peker på. Uten en definisjon vet brukeren ikke når bekreftelse faktisk kreves.

For det andre: selv om filene angivelig blir på maskinen, går innholdet i oppgavene likevel gjennom Rabbit sine servere og videre til den valgte modellleverandøren. Samtaler med OS3 – og minnet agenten bygger opp fra dem – ligger på Rabbit sine servere. Å be agenten oppsummere en kontrakt betyr i praksis at kontraktsteksten eksponeres for Rabbit og for eksempel OpenAI eller Anthropic. «Filene dine forlater aldri maskinen» og «agenten leser filene dine» er altså ikke motsigelser, men det første kan lett gi et inntrykk det andre avkrefter.

Ingen av disse personvernpåstandene er uavhengig verifisert; de er selskapets egne utsagn gjengitt gjennom teknologipresse.

Et selskap med bagasje

Landskapet bak lanseringen er kronglete. Ifølge tall Lyu selv oppga til TechSpot – og som ikke er uavhengig bekreftet – har Rabbit sendt over 100 000 R1-enheter, har returrate under 5 % og bruttomarginer på rundt 45–50 % på maskinvaren. Selskapet skal ha samlet inn rundt 60 millioner dollar og har 15 ansatte.

Det står i kontrast til fjorårets turbulens: Et planlagt India-lansering blei stanset av regelverk, og flere ansatte gikk til streik fordi de hadde gått måneder uten lønn. Lyu sier selskapet har hentet inn mer kapital og nå er stabilt – men også dette er hans egen fremstilling.

Hva som gjenstår

Foreløpig finnes ingen primær selskapsdokumentasjon om OS3 – verken pressemelding eller produktsider er inkludert i de tilgjengelige kildene; all dekning er sekundær rapportering. Det betyr at detaljer som tilgjengelighet, ventelister eller bruksgrenser ikke kan bekreftes.

Det store spørsmålet er imidlertid det samme som slo R1 av banen: fungerer agenten i praksis? OS3s premisse – en skyagent som betjener PC-en din via chat – er ambisiøs, og den neste runden med uavhengig testing vil vise om Rabbit har løst de agentiske problemene denne gangen, eller bare flytta dem fra en gadget til laptoppen din.